ACL Standort

[zappi42 10]

Hi All,

 

sorry, aber ich dreh am Rad und seh vor lauter Bäumen den Wald nicht mehr...

 

Einfache Frage:

 

Wo soll eine "standard ACL" hin ? Näher am Ziel oder näher an die Quelle ?

 

Hier im Buch (ISCW) heisst es näher am Ziel, in der Prüfungsantworten desselbigen Schmökers heisst es aber, das "extended ACL" näher am Ziel zu positionieren sind. Das würde dann bedeutend, dass "standard ACL" näher an der Quelle liegen sollen.

 

Ich meine : standard ACL nahe dem Ziel, extended ACL näher an der Quelle.

 

Andere Meinungen ???

 

Grüsse

Zappi

[rob_67 10]

Hi,

 

 

würde auch sagen nahe am ziel, da in einer standard acl nur sources benannt werden.

 

 

gruss

 

rob

[Otaku19 33]

standard: immer so nah wie möglich am ziel

erweitert: immer soweit wie möglich an der Quelle

[Christoph35 10]

Stimme meinen Vorrednern zu.

 

Standard ACL: nah am Ziel, weil nur die Quell Adresse gefiltert wird. Zu nah an der Quelle würde bedeuten, dass erwünschter Traffic in andere Netze evtl. sein Ziel nicht erreicht.

 

Extended ACL: nah an der Quelle, weil das Ziel schon bekannt ist, und man daher mit den Filtern das Netz entlasten kann. Warum sollte ein Paket bis zum letzten Router gesendet werden können, um dann dort doch verworfen zu werden?

 

Christoph

[zappi42 10]

Bedank !!

 

Dann hatte ich doch keine "grossen" Blackout ;-)

 

Bye

Zappi